🇰🇷 한글 설명
Camaleon CMS 2.7.5부터 2.9.1 버전에서 'URL로부터 업로드' 기능 사용 시 리다이렉트 대상을 검증하지 않는 취약점이 발견되었습니다. 인증된 공격자가 초기 검증을 통과한 후 내부 네트워크 주소로 리다이렉트되는 URL을 제공함으로써, 서버 측 요청 위조(SSRF)를 통해 내부 서비스에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능을 악용해 서버가 내부 네트워크의 비밀 정보에 접근하도록 유도하는 공격입니다. 공격자가 가짜 주소를 보내면 서버가 이를 믿고 내부 시스템에 접속하게 됩니다.
🇺🇸 원문 (English)
Camaleon CMS versions 2.7.5 through 2.9.1 fail to validate redirect targets when fetching remote files in the Upload from URL media feature. Authenticated attackers can supply URLs that pass initial validation but redirect to internal network addresses, allowing server-side request forgery to internal services.
📍 영향받는 시스템
Camaleon CMS versions 2.7.5 through 2.9.1
⚔️ 공격 벡터
인증된 사용자가 리다이렉트가 포함된 악성 URL을 미디어 업로드 기능에 입력하여 SSRF 공격 수행
🛡️ 대응 방법
Camaleon CMS를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 리다이렉트 대상에 대한 화이트리스트 검증 로직을 구현해야 합니다.
🔧 검증 코드
출력된 버전 정보가 2.7.5에서 2.9.1 사이인지 확인하여 취약 여부를 판단합니다.
grep -r 'Camaleon CMS' /path/to/cms/config/version.php 2>/dev/null || echo 'Version file not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Windows iSCSI Target Service